MS10-087漏洞

一、漏洞简介 Word是微软Office套件中的文字处理工具。 在处理RTF文档中的特定控制字时Word未经执行长度检查便将其属性字符串拷贝到了栈缓冲区中，这可能触发栈溢出。成功利用此漏洞的攻击者可以

阅读更多...

ms10_018钓鱼漏洞

一、漏洞简介 BUGTRAQ ID: 39047 CVE ID: CVE-2010-0494 Internet Explorer是Windows操作系统中默认捆绑的web浏览器。 Internet E

阅读更多...

MS08-067漏洞

一、漏洞简介 MS08-067漏洞是通过MSRPC over SMB通道调用Server服务程序中的NetPathCanonicalize函数时触发的，而NetPathCanonicalize函数在远

阅读更多...

MSF工具简介-01

一、MSF简介 MFS也称Metasploit，是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些

阅读更多...

windows2003安装iis6（处理500报错）

一、安装iis 要添加IIS，首先打开“控制面板”，选择“添加/删除程序”→“添加/删除Windows组件”，把“Internet信息服务（IIS）”前的小钩去掉（如果有的话），重新勾选后按提示操作即

阅读更多...

vmware安装kail系统

一、进入官网下载kail镜像 https://www.kali.org/downloads/ 找到自己合适的版本下载即可 二、安装vmware https://blog.csdn.net/qq_409

阅读更多...

nginx resolver 拒绝服务漏洞(CVE-2016-0742)

一、漏洞说明 nginx 1.8.1之前版本、1.9.10之前的1.9.x版本中，resolver存在安全漏洞。通过构造的UDP DNS响应，远程攻击者可造成worker进程资源耗尽，无效指针间接引用

阅读更多...

SSL/TLS协议信息泄露漏洞(CVE-2016-2183)

一、漏洞说明 TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，

阅读更多...

nginx resolver资源管理错误漏洞（平滑升级nginx1.9.7）

一、漏洞说明 NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 nginx 1.8.1之前版本和1.9.10之前1.9.x版本的res

阅读更多...

jumpserver2.0升级2.7

一、备份数据库 mysqldump -h127.0.0.1 -P3306 -ujumpserver -p jumpserver > /opt/jumpserver.sql 二、 停止相关组件 c

阅读更多...